tonybetkazino datu saglabāšanas politika ir veidota, lai nodrošinātu skaidru un caurspīdīgu apskatu par to, kā uzņēmums pārvalda, uzglabā un sargā spēlētāju un sadarbības dalībnieku personas datus. Šis dokuments attiecas uz visiem esošajiem piedāvājumiem, ko sniedz TonyBet Casino, tai skaitā spēļu portālu, maksājumu apstrādi, lietotāju atbalstu un partneru programmu. Dokuments ir sagatavota atbilstīgi Eiropas Savienības Vispārīgajai datu aizsardzības regulai, Latvijas Republikas Fizisko personu datu apstrādes likumam un pārējiem piemērojamiem normatīvajiem aktiem. Tās nolūks ir garantēt, ka jebkurš lietotājs var saprast, kāda iemesla dēļ un kādu laiku viņa dati tiek uzglabāti, kā arī kādi drošības pasākumi tiek lietoti, lai nepieļautu neatļautu piekļuvi. TonyBet Casino garantē respektēt datu minimizēšanas principu, uzglabājot tikai to informāciju, kas ir obligāta specifisku, nepārprotami definētu mērķu īstenošanai, un izdzēšot to, tiklīdz šie mērķi vairs nav aktuāli. Šī politika pastāvīgi tiek izvērtēta, lai parādītu pārmaiņas likumdošanā vai firmas procesos, tāpēc nodrošinot ilgstošu atbilstošību un lietotāju uzticēšanās garantēšanu.
Datu glabāšanas termiņi
Personas datu uzglabāšanas laiks TonyBet Casino tiek regulēts, precīzi ievērojot proporcionalitātes principu. Aktīva konta darbības laikā lielākā daļa personas datu tiek uzturēta nepārtraukti, lai garantētu pakalpojuma pieejamību. Pēc konta aizvēršanas vai pēdējās aktivitātes tiek piemēroti specifiski termiņi. Identifikācijas un kontakta dati, kā arī finanšu transakciju vēsture parasti tiek uzglabāti piecus gadus pēc attiecību izbeigšanas, lai ievērotu Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas (AML) likuma prasības un Latvijas Republikas normatīvo aktu normas par grāmatvedības dokumentu uzglabāšanu. Spēļu aktivitāšu informācija un atbildīgas spēles ierobežojumu vēsture var tikt glabāti līdz desmit gadiem, ja tas nepieciešams strīdu risināšanai vai regulatīvajai kontrolei. Verifikācijas dokumenti tiek dzēsti 5 gadus pēc pēdējās veiksmīgās pārbaudes, ja vien tiesību akti nenosaka garāku periodu. Tehniskā informācija, kā, serveru žurnāli ar IP adresēm, tiek dzēsti vai anonimizēti divpadsmit mēnešu laikā pēc to izveides, izņemot gadījumus, kad tie vajadzīgi drošības incidentu izmeklēšanai. Katrs periods tiek regulāri revidēts.
Politikas nolūks un attiecināmība
Šīs politikas pamat mērķis ir aprakstīt vienotus principus, pēc kuriem TonyBet Casino nosaka personas datu glabāšanas ilgumu un kārtību. Tā ietekmē uz visiem fizisko personu datiem, ko uzņēmums iegūst no reģistrētiem spēlētājiem, vietnes apmeklētājiem, filiāļu programmas dalībniekiem un citiem sadarbības partneriem. Politika ir obligāta visiem TonyBet Casino darbiniekiem, apakšuzņēmējiem un trešajām pusēm, kas apstrādā datus uzņēmuma vārdā. Tā aptver gan digitāli glabājamo informāciju serveros, gan jebkādus fiziskus datu nesējus, ja tādi tiek izmantoti. Piemērojamība neapstājas tikai ar aktīvajiem kontiem; tā aptver arī slēgtus kontus, neapstiprinātas reģistrācijas un pieteikumus dalībai filiāļu programmā. TonyBet Casino garantē, ka datu saglabāšanas termiņi tiek noteikti, paļaujoties uz juridiskajām prasībām, līgumsaistībām un leģitīmajām biznesa interesēm, vienlaikus respektējot indivīda tiesības uz privātumu. Šī politika darbojas kā pamats iekšējām procedūrām un ārējai komunikācijai ar uzraudzības iestādēm.
Juridiskais pamatojums datu apstrādāšanai
TonyBet Casino datu glabāšana balstās uz vairākiem juridiskiem pamatojumiem, kas paredzēti Vispārīgajā datu aizsardzības regulā. Galvenais pamats ir līguma izpilde – bez personas datu apstrādāšanas nav iespējams garantēt spēļu konta izveidi, maksājumu veikšanu un dalību filiāļu programmā. Otrs būtisks pamats ir juridiskas saistības, jo kazino ir licencēts operators, kam jāizpilda AML direktīvas, azartspēļu noteikumi un nodokļu likumi, kas nosaka konkrētu datu uzglabāšanu noteiktu laiku. Pēdējais pamats ir leģitīmās vajadzības, piemēram, datu izmantošana krāpšanas novēršanai, tīkla drošības nodrošināšanai un iekšējai pētījumiem, kas veicina pilnveidot pakalpojumu standartu. Konkrētos gadījumos TonyBet Casino var balstīties arī uz lietotāja apstiprinājumu, sevišķi attiecībā uz mārketinga saziņu vai neobligātiem sīkdatnēm. Šādos gadījumos piekrišana tiek saņemta skaidri un to var atcelt jebkurā mirklī, neapdraudot pamatpakalpojumu sniegšanu. Uzņēmums reģistrē izraudzīto juridisko pamatu katrai datu apstrādes darbībai, garantējot pārskatāmību iestādēm.
Filiāļu sistēmas datu saglabāšanas raksturīgās iezīmes
Dalība TonyBet Casino filiāļu programmā rada papildu datu apstrādes plūsmas, kas tiek kontrolētas ar šo politiku un atsevišķu filiāļu līgumu. Filiāļu pieteikuma dati, tostarp uzņēmuma nosaukums, kontaktpersonas vārds, e-pasts, tālruņa numurs, mājaslapas URL un maksājumu rekvizīti, tiek uzglabāti visu sadarbības laiku. Pēc līguma izbeigšanas šie dati tiek glabāti piecus gadus, lai izpildītu grāmatvedības un nodokļu prasības attiecībā uz izmaksātajām komisijas maksām. Filiāļu programmas ietvaros tiek apstrādāti arī statistikas dati par piesaistītajiem spēlētājiem, taču šie dati tiek sniegti apkopotā veidā, neizpaužot spēlētāju tiešos personas datus. Jebkāda personas datu apmaiņa starp TonyBet Casino un filiāli notiek, atsaucoties uz datu apstrādes līgumu, kas nosaka stingras konfidencialitātes prasības. Filiāles tiek mudinātas iepazīties ar šo politiku, lai izprastu, kā to sniegtie dati tiek aizsargāti. TonyBet Casino neizpauž filiāļu datus trešajām personām, izņemot gadījumus, kad to prasa likums.
Politikas izmaiņu pārvaldība
TonyBet Casino ir tiesības periodiski atjaunināt šo datu saglabāšanas politiku, lai parādītu izmaiņas normatīvajos aktos, tehnoloģijās vai iekšējos procesos. Jebkuras būtiskas izmaiņas spēkā stājas pēc to publicēšanas oficiālajā tīmekļa vietnē, un, ja izmaiņas skar lietotāju tiesības vai palielina datu apstrādes apjomu, klienti tiek informēti individuāli, caur reģistrēto e-pasta adresi, vismaz trīsdesmit dienas pirms izmaiņu spēkā stāšanās. Politikas augšpusē vienmēr tiek uzrādīts pēdējās atjaunināšanas datums, lai lietotāji varētu viegli pārliecināties versijas aktualitāti. TonyBet Casino iesaka regulāri izvērtēt šo dokumentu, īpaši pirms jaunu pakalpojumu izmantošanas vai dalības filiāļu programmā. Ja lietotājs neatbalsta veiktajām izmaiņām, viņam ir tiesības izbeigt attiecības ar TonyBet Casino un prasīt savu datu dzēšanu atbilstoši šajā politikā noteiktajai kārtībai. Vēsturiskās politikas versijas tiek arhivētas un pēc pieprasījuma ir atrodamas klientiem.
Lietotāju tiesības un pienākumi un datu pārvaldība
TonyBet Casino atzīst un pastāvīgi atbalsta ikviena lietotāja privilēģijas, kas izriet no datu aizsardzības regulējuma. Klientiem ir pilnvaras pieprasīt savu saglabāto personas datu kopiju strukturētā, mašīnlasāmā formātā, kā arī iegūt informāciju par apstrādes mērķiem un kategorijām. Tiesības uz labošanu sniedz iespēju pieprasīt neprecīzu vai nepilnīgu datu korekciju, kas tiek izpildīta nekavējoties. Tiesības uz dzēšanu jeb “tiesības tikt aizmirstam” ir piemērojamas, ja dati vairs nav nepieciešami sākotnējam mērķim, piekrišana ir atsaukta vai apstrāde bijusi nelikumīga, tomēr jāatceras, ka juridiskas saistības var liegt tūlītēju dzēšanu. Lietotāji var arī apturēt apstrādi, kamēr tiek pārbaudīta datu precizitāte vai iebilduma pamatotība. Tiesības iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm, tiek izskatītas individuāli. Visi pieprasījumi tiek apstrādāti bez nepamatotas kavēšanās, parasti viena mēneša laikā. Lai īstenotu šīs tiesības, lietotājiem jānosūta rakstisks pieprasījums, izmantojot oficiālos saziņas kanālus.
Aizsardzības struktūra un aizsardzības līdzekļi
Lai nodrošinātu saglabātos datus pret nesankcionētu piekļuvi, izplatīšanu, pārveidošanu vai iznīcināšanu, TonyBet Casino ir ieviesis daudzpakāpju drošības sistēmu. Visi dati, kas tiek nosūtīti starp lietotāja ierīci un serveriem, tiek kodēti, izmantojot TLS 1.3 protokolu. Glabājamie dati tiek šifrēti datubāzēs, izmantojot AES-256 standartu. Piekļuve datiem tiek stingri kontrolēta, vadoties uz lomu sadalījumu, kur katram darbiniekam ir tikai tās atļaujas, kas vajadzīgas viņa tiešo pienākumu veikšanai. līdzīgi raksti Regulāri tiek organizēti iekšējie un ārējie drošības auditi, kā arī ielaušanās testi, lai noteiktu un atrisinātu iespējamās ievainojamības. Fiziskā serveru infrastruktūra atrodas sertificētos datu centros ar diennakts apsardzi, biometrisko piekļuves kontroli un ugunsaizsardzības sistēmām. Turklāt TonyBet Casino uztur incidentu pārvaldības plānu, kas nodrošina ātru reaģēšanu un paziņošanu klientiem un uzraudzības iestādei 72 stundu laikā, ja tiktu konstatēts datu aizsardzības pārkāpums. Datu dublēšana tiek realizēta vairākās ģeogrāfiski nodalītās vietās, lai garantētu datu atgūšanu pat katastrofas gadījumā.
Personas datu kategorijas
TonyBet Casino glabā vairākas atsevišķas personas datu kategorijas, kas vajadzīgas pakalpojumu sniegšanai un normatīvo aktu prasību izpildei. Pirmkārt, tā ir identifikācijas informācija: pilns vārds, dzimšanas datums, personas kods vai cits valsts izsniegts identifikators, dzimums un pilsonība. Otrkārt, kontakta dati ietver e-pasta adresi, tālruņa numuru un dzīvesvietas adresi. Turklāt, finanšu un transakciju dati ietver maksājumu karšu daļējus numurus, bankas konta rekvizītus, iemaksu un izmaksu vēsturi, kā arī iekšējos maka bilances ierakstus. Vēl, tehniskie dati ietver IP adreses, pārlūkprogrammas tipu, operētājsistēmu, ierīces unikālos identifikatorus un sīkfailu radīto informāciju. Piektkārt, spēļu aktivitātes dati satur likmju vēsturi, spēļu sesiju ilgumus, uzvaras un zaudējumus, kā arī bonusu izmantošanas žurnālus. Nobeigumā, verifikācijas dokumenti, tādi kā, pases kopijas, komunālo pakalpojumu rēķini un pašbildes ar dokumentiem, tiek saglabāti atsevišķi drošā vidē. Katra kategorija tiek pakļauta atšķirīgiem glabāšanas termiņiem, kas izriet no tās apstrādes mērķa.
Sakari un saziņas dati
TonyBet Casino ir iecēlis datu aizsardzības ekspertu, kas atbild par šīs politikas ievērošanas uzraudzību un ir galvenais kontaktpunkts jebkuros ar personas datu apstrādi lietās. Lai sazvanītos ar datu aizsardzības ekspertu, lietotāji drīkst izmantot oficiālo e-pasta adresi, kas norādīta vietnes sadaļā “Kontakti”, vai iesniegt rakstisku pieprasījumu uz uzņēmuma juridisko adresi Rīgā. Pieprasījumā vēlams pievienot skaidru jautājuma aprakstu un, ja iespējams, lietotāja konta identifikatoru, lai ātrinātu atbildes sniegšanu. TonyBet Casino garantē atbildēt uz visiem iesniegumiem ne vēlāk kā trīsdesmit kalendāro dienu laikā. Ja lietotājs uzskata, ka viņa datu aizsardzības tiesības ir aizskartas, viņam ir tiesības iesniegt sūdzību Datu valsts inspekcijā Latvijā. Uzņēmums lūdz vispirms vērsties ar iekšējo atbalsta dienestu, lai jautājumu atrisinātu ātri un tiešā ceļā. Pilnīga kontaktinformācija un saziņas veidlapas ir atrodamas oficiālajā TonyBet Casino tīmekļa vietnē.